הגענו לשלב שבו הרובוטים מפגינים כדי שלא ייקחו לשקי עצמות את העבודה 😂

כ-30 רובוטים יצאו להפגנה מול משרד הדיגיטל של פולין בוורשה עם שלטים וקריאות כמו תשמרו על מקומות העבודה והגיע הזמן לרגולציה. מאחורי האירוע עומדת Delta Robots, חברה פולנית שמוכרת את הרובוטים וה-AI שיחליפו את העובדים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

תולעת שנבנתה עם AI הצליחה להשתלט על WeChat בשיחת טלפון (Zero click) ⭐

חוקרי Calif בנו את WeWorm - תולעת zero-click שמנצלת חולשה בשיחות VoIP של WeChat, הקורבן אפילו לא צריך לענות לשיחה. בהדגמה הם עברו מ-Pixel לאייפון ומשם חזרה ל-Pixel. אחרי ההשתלטות, התולעת יכולה להשתמש בחשבון שנפרץ כדי להתקשר אוטומטית לאנשי קשר נוספים ולהמשיך להתפשט.

החלק המעניין הוא הקצב - בעזרת AI החוקרים מצאו את החולשה ובנו RCE ראשון בתוך יומיים, עוד שבוע הספיק כדי להפוך אותו לתולעת עובדת, לפני שנתיים דבר כזה היה יכול לקחת כמה חודשים טובים בכיף... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Claude נשבר ב-CAPTCHA כמו בן אדם אמיתי 😅

המודל נתקע על אימות והתחיל להיכנס ללופ של ניתוחים, ניסיונות ותיאוריות עד שהצטברו 150 עמודים של מחשבות על אותיות, תמונות, תנינים, צפרדעים ומה לא.

ואז, אחרי כל המשבר הקיומי הדיגיטלי הזה, הגיעה השורה שבתמונה:
"SO WHAT THE HELL IS WRONG WITH THE ANSWERS?"

כנראה שמבחן ה-AGI האמיתי הוא לא מתמטיקה ולא קוד - זה CAPTCHA. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יאללה, עושים תחרות ממים 💀

הנושא - טכנולוגיה, סייבר, AI וכל מה שבאזור. כמה שיותר מצחיק, כמה שיותר מקורי.

החוקים פשוטים:

🔠 כל אחד מעלה מימ אחד בלבד בתגובות.

🔠 כל מה שנורמלי יעלה ל-@HackersGAG.

🔠 4 הממים הכי טובים יעלו ב14.9 ב-21:30 להצבעה בערוץ.

🔠 הזוכה יקבל גיפט של Telegram ונשיקה מדיסקו. 😙

אין צורך להסביר את המימ. אם צריך להסביר אותו, הוא כבר הפסיד. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Anthropic פרסמו דו"ח על שימוש לרעה ב-Claude ויש שם כמה סיפורים שפעם היו נשמעים כמו מדע בדיוני, עכשיו הם פשוט case studies 😳

זה הרבה מעבר למישהו ביקש מה-AI לכתוב malware, בחלק מהמקרים Claude הפך בפועל לצוות הנדסה, מודיעין והונאה שלם. הדו"ח מתאר פעילות ש-Anthropic זיהתה וסגרה בין דצמבר 2025 לאוגוסט 2026.

🇾🇪 בתימן זוהה צוות שעבד על שלוש תוכניות נשק - רקטה מונחית, טיל רב שלבי עם יעד טווח של יותר מ-2,000 ק"מ וריאנט עם hypersonic glide vehicle. במקום צוות מהנדסים הם הפעילו כמה מופעי Claude Code במקביל - אחד כותב קוד הנחיה, אחד חוקר ואחד עושה review. הם שילבו autopilot בקוד פתוח, הריצו סימולציות ובנו את תוכנת ההנחיה והבקרה. הם אפילו ביצעו ניסוי ירי אמיתי. הוא כנראה נכשל ותוך שעות נתוני הניסוי כבר חזרו ל-Claude כדי להבין מה השתבש.

ב-Anthropic מדגישים שאין להם הוכחה שהם הצליחו להעמיד נשק מבצעי אבל עד שחסמו אותם כבר היה להם toolkit לסימולציות שעובד גם בלי Claude.

🇷🇺 ברוסיה צוות קטן השתמש ב-Claude Code כדי לבנות מערכת לרחפני FPV מתאבדים ונחיל אוטונומי. המערכת תוכננה ככה שהמודל שעל הרחפן יוכל לבחור מטרה, כולל קטגוריה בשם "person" ולהפציץ בלי בן אדם בתמונה בכלל. הם צרבו firmware על לוחות אמיתיים, חיברו חומרה והריצו hardware-in-the-loop. מערכת הראייה אומנה על סרטוני לחימה מאוקראינה וסיווגה מטרות ל-"enemy" ו-"friendly", עם ציוד רוסי ב-allow list.

לפי Anthropic המערכות הגיעו בערך ל-TRL 3-4 - הוכחו בסימולציה ולא מדובר בהוכחה שנפרס נשק כזה בשטח.

🇮🇷 באיראן הסיפור כבר הולך לכיוון אחר לגמרי. ב-Anthropic חסמו 16 חשבונות של שתי יחידות של גופי ביטחון פנים וגורמים צבאיים באיראן. ה-Claude שימש אותן לבניית תוסף Firefox זדוני שהתחזה לכלי זמני תפילה ואסף זהויות מרשתות חברתיות, כלי שממיר מספרי טלפון לזהויות, de-anonymizer למסנג'רים, דף פישינג לתעודת זהות ובוט לדיווח המוני בטלגרם. הכל זרם למערכת בשם Arman, שבה תיק של בן אדם יכול לכלול מספר זהות, אמונות, עבר פלילי, חשבונות ברשתות ואפילו לשונית "action". יחידה נוספת השתמשה ב-Claude כדי לנתח 155,216 פוסטים ולסמן 39 חשבונות אופוזיציה.

ה-Claude סירב לבקשות מפורשות של profiling ותעמולה אבל לפי Anthropic הרבה מהבקשות לבניית כלי המעקב עצמם עברו.

🇨🇳 ואז מגיעים הסינים. חברת אפליקציות בנתה יותר מ-20 אפליקציות דייטינג עם יותר מ-4,700 דמויות AI שניהלו שיחות עם לפחות 25,000 אנשים שחשבו שהם מדברים עם בני אדם. במשך שבועיים Claude תפעל בערך 2.36 מיליון הודעות. בפיד עצמו היחס היה בערך 75% דמויות AI ו-25% אנשים אמיתיים. הבוטים קיבלו הוראה לא להודות לעולם שהם אוטומטיים ולהתחמק מבקשות לתמונה או שיחת וידאו. כשהיה צריך משהו שה-AI עדיין לא יודע לזייף מספיק טוב, נכנסו עובדים אמיתיים - הם עשו שיחות וידאו, follow-back ברשתות וקיבלו כסף לפי הודעה, שיחה ועוקב. המערכת אפילו עקבה אחרי משתמשים שהתחילו לחשוד שהם מדברים עם בוט והאפליקציות כללו מנגנונים שנועדו להיראות אחרת בזמן בדיקת App Store ו-Google Play.

ב-Anthropic חסמו את החשבונות, שיתפו מידע עם גורמים רלוונטיים והוסיפה מנגנוני זיהוי חדשים.

ה-AI מתחיל להחליף מחלקות שלמות, גם אצל האנשים שהיינו מעדיפים שלא יהיו להם מחלקות כאלה בכלל. 😕

הדו"ח המלא של Anthropic 🔫 כאן.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הסיפור של Nightmare Eclipse מקבל עכשיו טוויסט מעניין אבל שהיה קצת צפוי 🍿

אם עקבתם אחרי הבחור שבחודשים האחרונים משחרר שוב ושוב zero-days ל-Windows ומתעלל במיקרוסופט בפומבי, עכשיו הוא החליט לחשוף מי הוא ולספר איך כל הסיפור התחיל. שמו Abdelhamid Naceri, הוא בכלל היה עובד של Microsoft. בספטמבר 2024 Microsoft האשימה אותו ששיתף מידע על חולשות עם גורמים חיצוניים ופיטרה אותו. במייל שפרסם נכתב שהחברה זיהתה "potential security breach" ושצוות האבטחה חושש שהוא סיכן את החברה והלקוחות.

הוא טוען שהסיבה מעולם לא הוסברה לו ושאחרי הפיטורים נאמר לו שהוא יוכנס לרשימה שחורה ויקבל המלצה שלילית שתפגע בסיכוי שלו למצוא עבודה אחרת ופה זה כבר נהיה אישי. הוא איבד את העבודה ונכנס למאבק משפטי מול Microsoft שלטענתו כבר עלה לו ביותר מ-200 אלף דולר. הוא גם טוען שהחברה הציעה לו 55 אלף אירו ועוד שנת שכר כדי לסגור את התיק ולוותר על ההליך המשפטי. ואז הגיע החלק שכולנו כבר מכירים - BlueHammer, RedSun, YellowKey, GreenPlasma, RoguePlanet, LegacyHive ועוד שורה של חולשות Windows ש-Nightmare Eclipse פשוט התחיל לפרסם לציבור.

זה כבר לא חוקר עצבני שמצא כמה באגים, זה עובד לשעבר של Microsoft, עם ידע עמוק מאוד ב-Windows שהחברה הרסה לו את החיים ומאז מנהל נגדה נקמה דרך הדבר שהוא כנראה יודע לעשות הכי טוב.

והלקוחות של Windows תקועים באמצע. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המשטרה בגרמניה מצאה דרך פשוטה לקרוא הודעות ב-Telegram, WhatsApp ו-Signal בלי לפרוץ לטלפון בכלל 😏

הם פשוט מחברים מחשב משלהם לחשבון של החשוד דרך WhatsApp Web, Telegram Web או Signal Desktop ומשאירים את הסשן פעיל. את קוד האימות הם משיגים מטלפון שנתפס, דרך SMS, מפעילת הסלולר ובחלק מהמקרים גם בפישינג. השיטה נוסתה כבר מ-2023 ומאוגוסט 2025 הפכה לכלי קבוע. רוב האנשים פשוט אף פעם לא בודקים איזה מכשירים וסשנים עדיין מחוברים לחשבון שלהם. 😏

תעברו מדי פעם על Active Sessions. יכול להיות שמישהו יושב שם כבר הרבה זמן ואתם בכלל לא יודעים...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גמר תחרות הממים התחיל 😎

4 הממים שעלו לגמר בתחרות שלנו נמצאים בתמונה. מצביעים לפי מספר - 1, 2, 3 או 4. ההצבעה פתוחה עד מחר ב-22:00 ואז נכריז על הזוכה בגיפט Telegram. 🎁

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גם Always-on VPN וגם Block connections without VPN לא בהכרח מסתירים את ה-IP באנדרואיד 😳

החוקר Armin Šupuk מצא שאפליקציה רגילה יכולה לנצל את מנגנון NAT-T Keepalive ולגרום לאנדרואיד לשלוח חבילות מחוץ למנהרת ה-VPN. האפליקציה בוחרת שרת ואנדרואיד יכול לשלוח אליו חבילת keepalive כל 10 שניות עם כתובת ה-IP האמיתית של החיבור, ככה אפשר לחשוף את ה-IP האמיתי, לדעת שהמכשיר מחובר ואפילו לזהות שימוש ב-VPN.

החוקר אימת את ההתנהגות על Pixel 8 Pro, Samsung ו-Nothing. שבבי ה-Wi-Fi הפגיעים מכסים כ-91% ממכשירי Android/AOSP מאז סוף 2021, ככה שהחשיפה כנראה נוגעת במכשירי Android 12 ומעלה. ב-Google קיבלו את הדיווח במאי, סימנו אותו ככפילות של בעיה שכבר הייתה מוכרת, אבל נכון לפרסום המחקר לא נמסרו לחוקר CVE או סטטוס תיקון. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש לנו זוכה בתחרות - @Shirushit 😎

גם מצחיק, גם כואב וגם מסכם את 2026 בצורה טובה. בקיצור, אם מישהו ישאל איך נראתה 2026 בעולם הטכנולוגיה - אפשר פשוט לשלוח לו את המימ הזה.

מזל טוב לזוכה, הגיפט נשלח. 🏆

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש אנשים שהעבודה שלהם היא לקרוא את השיחות עם ChatGPT 🧐

תחקיר של 404 Media חשף את Project Lily - פרויקט שבו מאות קבלנים עוברים על שיחות אמיתיות של משתמשים כדי לשפר את המודלים של OpenAI. הקבלן מקבל שיחה אמיתית, קורא אותה, מסכם מה המשתמש ביקש ואז מדרג כמה תשובות אפשריות של ChatGPT מ-1 עד 7. בין היתר מלמדים ככה את המודל להיות פחות חנפן, מעצבן... אחד העובדים סיפר שהוא מקבל יותר מ-50 דולר לשעה.

החברה אמורה להעביר את השיחות דרך פילטר שאמור להסיר מידע אישי אבל החברה עצמה מודה שהפילטר לא מושלם ובחלק מהמשימות מצורף גם סיכום Memory עם מידע על השימוש הקודם ומיקום משוער.

ב-Free, Plus ו-Pro האפשרות Improve the model for everyone מופעלת כברירת מחדל ואם מכבים אותה שיחות חדשות לא אמורות להיכנס לשימוש הזה. Business, Enterprise ו-Edu מוחרגים כרגע.

הצ'אט אולי מרגיש פרטי כמו שיחה אחד על אחד אבל לפעמים יש עוד זוג עיניים בצד השני... 👀

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המחשב שלנו זוכר עלינו הרבה יותר ממה שנדמה לנו 😏

ב-macOS קיים קובץ בשם knowledgeC.db שמחזיק היסטוריה די מפורטת של השימוש במחשב - איזה אפליקציות היו פתוחות, מתי המסך ננעל ונפתח, זמני שימוש, פעילות ב-Safari, Handoff ועוד... לא כל קליק אבל מספיק כדי לבנות תמונה די טובה של היום שלנו.

ב-Windows אין קובץ קסם אחד אבל יש UserAssist, Recent, היסטוריית PowerShell, יומני מערכת ו-SRUM, ביחד הם יכולים לחשוף איזה תוכנות הופעלו, קבצים אחרונים, פעילות רשת, שימוש במשאבים ועוד.

מה שפעם דרש חוקר פורנזיקה, היום אפשר לתת ל-AI agent עם גישה למחשב ולבקש ממנו לעבור על knowledgeC.db ולספר כמה דברים מעניינים על איך אני משתמש במחשב. 😏

*צריך agent מקומי וגישה לקבצים/ הרשאות מתאימות.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גוגל נתפסה מעתיקה פרויקט קוד פתוח 😏

ה-Artemis, כלי חדש "של Google" לאוטומציה של מובייל התגלה כהעתקה של open-source בשם mobile-use של Minitap - יש שם 228 מתוך 229 קבצים שהיו זהים. אפילו agent שהם קראו לו סתם hopper הופיע ב-Artemis עם אותו prompt ובקומיט ישן נמצאו גם השמות של שלושה ממפתחי mobile-use בתוך רשימת ה-authors אבל בקומיט מאוחר יותר השמות האלה נעלמו.

אחרי שהסיפור התפוצץ, Google עדכנה את Artemis, הוסיפה ל-README שהפרויקט כולל קוד שפותח על ידי Minitap והחזירה attribution לקבצים הרלוונטיים.

להשתמש בקוד פתוח זה בסדר, פשוט בדרך כלל משאירים את השמות של האנשים שכתבו אותו... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש לך Pixel? תעדכן. עכשיו ❗️

ב-Google אישרו ש-CVE2026-58704, חולשה במודם הסלולרי של Pixel כבר נצפתה מנוצלת במתקפות ממוקדות בעולם האמיתי. היא גם נכנסה לקטלוג החולשות המנוצלות של CISA. מדובר בשגיאת לוגיקה שמאפשרת לעקוף בדיקות הרשאה ולהעלות הרשאות בלי שום פעולה מצד הקורבן (Zero click).

לפי רישום ה-CVE מדובר ב-Adjacent Network, התוקף צריך להיות בסביבה/ ברשת סמוכה ולא יכול פשוט לירות את זה מהצד השני של העולם. ב-Google תיקנו את הבעיה בעדכון Pixel של ספטמבר. מי שעל Security Patch Level של 2026-09-05 ומעלה מוגן מהחולשה הזו.

ומה איתך, בנדיט עם GrapheneOS?😏 כן, זה רלוונטי גם לך, החולשה נמצאת במודם ובקוד/ firmware של החומרה, אז GrapheneOS לא הופך את המכשיר לחסין. גרסת ה-Stable האחרונה שמופיעה היא 2026091000 והיא מציינת full 2026-09-01 security patch level - שווה לעקוב אחרי העדכון של GrapheneOS ולא לדחות אותו.

בקיצור - zero-click, כבר מנוצל בשטח, יושב במודם ולא באמת אכפת לו אם אתה על Stock או GrapheneOS. 😏

🔸 Pixel Security

🔸 GrapheneOS

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-Claude עזר לחוקרים לפרוץ עד למונוריפו הפנימי של OpenAI 💻

שלושה חוקרים מ-Hacktron AI מצאו שרשרת חולשות שהתחילה בפורום community.openai.com שרץ על Discourse. הכניסה הראשונה הייתה דרך העלאת תמונת HEIF זדונית. Discourse העביר את הקובץ ל-ImageMagick ומשם ל-libheif שבה נשארה חולשת זיכרון שלא נכנסה לחבילת Debian שהשרת השתמש בה. ופה Claude נכנס לתמונה - Claude Opus 4.8 הצליח לבנות exploit שעבד כשה-ASLR כבוי אבל נתקע כשניסו להפוך אותו לאמין בסביבה האמיתית, באותו ערב יצא Claude Opus 5 ותוך בערך 3 שעות הוא כבר בנה exploit עובד ל-ARM64 והחוקרים המשיכו להתאים אותו ל-x86-64 ול-jemalloc של Discourse, למחרת בבוקר כבר היה להם RCE דרך העלאת תמונה.

אבל החלק הכי מצחיק - Claude סירב לכתוב exploit נגד יעד אמיתי אז החוקרים לקחו שרת Discourse ששייך להם, העבירו אותו דרך כתובת שנראתה כמו סביבת CTF ונתנו לסוכן לעבוד לבד. Claude השתכנע שמדובר בתרגיל, השלים את ה-exploit והשיג RCE בסביבת הבדיקה שלהם, אחרי זה החוקרים הצליחו להשתמש באותה שרשרת גם נגד הפורום של OpenAI. ואז הם מצאו חולשה נוספת,הפעם ב-OpenAI SSO - השתלטות על session בפורום אפשרה להגיע לחשבונות ChatGPT ו-Codex של עובדי OpenAI, אחד החשבונות היה מחובר גם לסביבת הפיתוח הפנימית. כדי להוכיח שיש להם גישה בלי לקרוא קוד סודי הם ביקשו מ-Codex לפתוח PR במונוריפו הפרטי openai/openai, ה-PR מספר 1186742 נפתח עם שינוי קטן ב-README וזהו, הם עצרו שם ודיווחו. ב-OpenAI תיקנו את בעיית ה-SSO בערך 14 שעות אחרי הדיווח וביטלו את הטוקנים הרלוונטיים. Discourse הכינה תיקון בתוך כמה ימים וגם הכניסה את עיבוד התמונות לסנדבוקס נוסף.

והפרס על שרשרת שהגיעה מחשיפה בפורום, דרך RCE וחשבון עובד ועד למונוריפו הפנימי של OpenAI הוא $6,500. הסיבה היא שה-RCE בפורום עצמו לא היה בתוך ה-scope של תוכנית ה-Bug Bounty של OpenAI ולכן התשלום היה בעיקר על חולשת ה-SSO. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ל-TeamPCP היה מרגל בתוך הקבוצה כמעט מהיום הראשון והוא עבד בשביל Google 🤩

ב-WIRED חשפו ש-Mandiant (ששייכת ל-Google) הצליחה להכניס חוקר סמוי לצ'אט הפנימי של TeamPCP כשהקבוצה התחילה את מסע תקיפות ה-supply chain שלה. הוא היה בתוך המעגל המצומצם של בערך 12 אנשים וראה בזמן אמת איך הקבוצה מרעילה מאות חבילות וכלי open source, גונבת credentials ומתגלגלת מקורבן לקורבן. בסוף הקמפיין נפרצו יותר מאלף חברות ונגנבו יותר מחצי מיליון פרטי גישה.

בשלב מסוים החוקר אפילו קיבל גישה לשרת שבו TeamPCP שמרה את מאגר ה-credentials הגנובים. במקום להתחיל להתקשר לאלפי קורבנות אחד אחד, Google פנתה ישר ל-AWS, Microsoft וספקיות נוספות וביקשה לבטל את המפתחות והטוקנים לפני שההאקרים יספיקו להשתמש בהם לסחיטה.

ואז הגיע ה-OPSEC, ב-Google גילו שהקבוצה מגבה חומר גנוב ל-Google Drive שמקושר לחשבון בשם sheepstealing. חיפוש אחורה הוביל לוויכוח בפורום מ-2019 שבו אותו sheepstealing רב עם מוכר מפתחות Office פיראטיים ודרש החזר לחשבון PayPal. הכתובת הובילה ל-Ruben Ian Thomson - אחד משני האוסטרלים שנעצרו בחודש שעבר בחשד שהם מהדמויות המרכזיות ב-TeamPCP.

לפרוץ לאלפי חברות דרך שרשרת אספקה אבל לעשות backup ב-Google Drive שמחובר לזהות שלך. 😏

בסוף TeamPCP התחילה לחשוד שיש להם בקבוצה מישהו שמדליף מבפנים🐀 , עברה שרתים וצמצמה את הקבוצה, החוקר של Google נזרק החוצה יחד עם כמה אחרים אבל בשלב הזה כבר היה מאוחר מדי, Google ראתה את הקמפיין מבפנים, שיבשה שימוש ב-credentials, עקבה אחרי הקבוצה בזמן אמת ובסוף גם העבירה הכל ל-FBI. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-AI כמעט גרר את ארה"ב לעימות ישיר עם סין בגלל hallucination אחת 😅

לפי תחקיר של CNN, במהלך המלחמה עם איראן הופץ בצבא האמריקאי דו"ח מודיעיני שטען שספינה סינית במזרח התיכון מובילה רכיבים הקשורים לתוכנית נשק גרעיני.

התגובה הייתה מהירה מאוד - מטוסים צבאיים כבר היו באוויר וכוח חמוש התכונן לעלות על הספינה. רק ברגע האחרון אנליסטים מנוסים יותר בדקו את החומר המקורי וגילו סלופ של צ'אטבוט והמבצע בוטל.

הבעיה היא לא רק שהמודל הזה hallucinated, לפי CNN, השימוש ב-AI בצבא האמריקאי כרגע די מבוזר - יחידות שונות משתמשות בכלים שונים ובסטנדרטים שונים. העתיד כבר כאן והוא כנראה צריך fact checker. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ShinyHunters 🆚 Clop 😡

התוקפים מ-ShinyHunters פרצו לאתר ההדלפות של קבוצת הכופרה Clop ב-Tor והשחיתו אותו. במקום רשימת הקורבנות של Clop, המבקרים קיבלו ASCII של Umbreon והודעה "אולי בפעם הבאה אל תאיימו עלינו".

לפי ShinyHunters, הכניסה הייתה דרך חולשת העלאת קבצים ללא אימות ב-Grav CMS שעליו רץ האתר. משם הם טוענים שהגיעו לגישה מלאה לשרת וגנבו קוד מקור, plugins, לוגים ואפילו את המפתחות הפרטיים של כתובת ה-Onion של Clop.

והכי משעשע - ShinyHunters אומרים שעכשיו הם מתכוונים לסחוט את Clop ונתנו להם 72 שעות ליצור קשר - קבוצת סחיטה מנסה לסחוט קבוצת סחיטה.

יש משהו בזה שקבוצה שבנתה קריירה על ניצול חולשות של אחרים נפלה בעצמה על upload לא מוגן באתר שלה 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community